|
Este documento foi traduzido usando tecnologia de tradução automática de máquina. Sempre trabalhamos para apresentar traduções precisas, mas não oferecemos nenhuma garantia em relação à integridade, precisão ou confiabilidade do conteúdo traduzido. Em caso de qualquer discrepância, a versão original em inglês prevalecerá e constituirá o texto official. |
Opções de configuração
|
Rancher-Istio foi descontinuado desde o Rancher v2.12.0; recorra à SUSE Application Collection versão do Istio para segurança aprimorada (incluída nas assinaturas do SUSE Rancher Prime). Informações detalhadas podem ser encontradas em este anúncio. |
Suporte a Egress
Por padrão, o Egress gateway está desativado, mas pode ser habilitado na instalação ou ao fazer upgrade através do values.yaml ou via arquivo de sobreposição.
Habilitando a Injeção Automática de Sidecar
A injeção automática de sidecar está desativada por padrão. Para habilitar isso, defina o sidecarInjectorWebhook.enableNamespacesByDefault=true no values.yaml na instalação ou ao fazer upgrade. Isso habilita automaticamente a injeção de sidecar do Istio em todos os novos namespaces que são implantados.
Arquivo de Sobreposição
Um Arquivo de Sobreposição é projetado para suportar uma configuração extensa da sua instalação do Istio. Ele permite que você faça alterações em quaisquer valores disponíveis na API do IstioOperator. Isso garantirá que você possa personalizar a instalação padrão para se adequar a qualquer cenário.
O Arquivo de Sobreposição adicionará configuração sobre a instalação padrão fornecida pelo chart do Istio. Isso significa que você não precisa redefinir os componentes que já foram definidos para a instalação.
Para mais informações sobre Arquivos de Sobreposição, consulte a documentação do Istio.
Seletores e Configurações de Scrape
O app de Monitoramento define prometheus.prometheusSpec.ignoreNamespaceSelectors=false, que habilita o monitoramento em todos os namespaces por padrão. Isso garante que você possa visualizar tráfego, métricas e gráficos para recursos implantados em um namespace com o rótulo istio-injection=enabled.
Se você deseja limitar o Prometheus a namespaces específicos, defina prometheus.prometheusSpec.ignoreNamespaceSelectors=true. Uma vez que você fizer isso, deve realizar algumas configurações adicionais para continuar monitorando seus recursos.
Para detalhes, consulte esta seção.
Etapas Adicionais para Instalar o Istio em um SUSE® Rancher Prime: RKE2 Cluster
Consulte esta seção.
Etapas adicionais para o isolamento da rede do projeto
Consulte esta seção.